募集要項
- 募集背景
-
情報管理・セキュリティソリューション統括室は、海外含めた三菱電機グループの情報セキュリティの強化を企画・牽引する部門です。
今年度からは、三菱電機の「循環型デジタル・エンジニアリング企業」への変革の更なる加速に向け、新しく発足した「三菱電機デジタルイノベーション株式会社」の一員として、DXやIT・セキュリティ関連事業への対応力を強化していきます。
今後、三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。
- 仕事内容
-
同社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備を行う業務を担当いただきます。
【具体的な業務】
1)同社における各製作所の開発プロセスのすべての段階でセキュリティ活動を統合するDevSecOpsの推進
(ソースコードに対するセキュリティ検査ツールを活用など)
2)同社製品に対するセキュリティ検査サービスの運用とその改善
(ペネトレーションテスト、脆弱性スキャン、Webアプリケーション診断、ファジングなどのサービス)
3)同社製品の構成品目管理サービスの運用とその改善
(構成品目管理を行うSaaS型サービスの運用)
4)JPCERT/CCを代表とする社外調整機関との連携により、脆弱性情報の社外公開を行う業務とそのプロセス改善
5)同社で製品セキュリティ活動を行うために必要な社規や要覧の整備、法令対応、および製品セキュリティに関する教育企画
お客様に三菱電機製品を安心してご利用頂くために、同社の製品セキュリティ活動がますます重要となります。情ソＰでは、メンバに上記から2～3種類の業務を担当頂きながら、同社がよりセキュアな製品を提供できるように、各場所の製品セキュリティ活動を支援しています。
サイト：製品セキュリティーへの取り組み
https://www.mitsubishielectric.co.jp/psirt/
●使用言語、環境、ツール、資格等
使用言語：python（一部のプロジェクトのみ）
環境：Azure、AWSなどクラウドサービスを活用したシステム構築（一部のプロジェクトのみ）
ツール：insightVM、Nessus、VEX、Snykなど各種セキュリティ検査ツール
●業務の魅力
セキュリティ基盤強化に向けて自ら企画、推進し、能動的に職務遂行をいただくことが可能です。
●製品やサービスの強み
三菱電機の全製作所の製品セキュリティ活動に触れることができ、多くの視点から課題抽出を行い、その解決に取り組むことができます。
様々な事業に様々な役割で関わる三菱電機PSIRTメンバとのコミュニケーションを通じて、多様な考え方に触れることができます。
【将来的に従事する可能性のある仕事内容】
同社業務全般
【所属部署情報】
三菱電機デジタルイノベーション株式会社 ITシステム推進室 への出向となります。
- 応募資格
-
- 必須
-
【以下いずれか必須】
・ITシステムに関するプロジェクトマネージメント経験を有する
・セキュリティプロセスに関する規格(ISO/IEC 15408、ISO/IEC62443-4-1, ISO/SAE 21434など)の知見を有する
・開発プロセス、品質管理に関する知見を有する
- 雇用形態
- 正社員
- 勤務地
-
出向先：三菱電機デジタルイノベーション株式会社
東京都千代田区丸の内二丁目7番3号
中野坂上駅 徒歩5分
＜将来的に勤務する可能性のある場所＞
本社および全ての支社、営業所
＜受動喫煙防止策＞
敷地内全面禁煙
- 勤務時間
-
フレックスタイム制 1日の標準労働時間：7時間45分
休憩時間：45分
月平均残業時間：20時間
※9:00～17:30に勤務をする社員が多いです。
- 年収・給与
-
年収：600～1000 万円 月給制 基本給：300000円
残業代：全額支給
通勤手当：あり 実費支給(上限なし)
賞与：あり 年2回
昇給：あり 年1回（4月）
- 待遇・福利厚生
-
寮社宅（規定あり）・退職金制度・社販制度・財形貯蓄制度・持株会・グループ保険・保養所
セレクトプラン：毎年83,000円分のポイントが付与され、啓発や貯蓄、旅費、社内製品や育児品の購入などに使用可能な制度
福利厚生・各種制度の詳細は下記HPを参照ください。
https://www.mitsubishielectric.co.jp/saiyo/graduates/environment/benefit/index.html?link=top_nav
- 休日休暇
-
【年間休日】125日
【休日内訳】 完全週休2日制 土曜日,日曜日,祝日,夏季休暇,年末年始休暇,GW休暇,産前・産後休暇,育児休暇,介護休暇,特別休暇
- 選考プロセス
-
面接2回（適性検査あり）
Web適性検査（SCOA）→1次面接→最終面接
